이피아이랩(EPI LAB. 대표 성명훈)은 보안 컨설팅 전문기업이다. 원래 메디컬 관련된 AI 소프트웨어를 개발하는 회사로 설립이 되었고, 2022년부터 본격적으로 보안 컨설팅 사업부를 설립하고 보안전문가들로 멤버를 구성해 컨설팅 사업을 진행해 오고 있다.컨설팅 사업부를 총괄하고 있는 연구 소장은 사이버 보안 분야에서 현재까지 15년 경력을 갖고 있는 전문가로 알려져 있고, 내부 및 외부 상시 충원 인력까지 총 7명의 전문가가 컨설팅 업무를 담당하고 있다.이 기업의 보안 컨설팅의 특징은 차별화 전략에 있다. 고가의 고 퀄리티 컨설팅

포티넷 코리아(대표 조원균)는 오늘, 2024년 국내 네트워크 보안 시장을 적극 공략하기 위한 시장 전략을 발표했다.포티넷은 지난해 포티게이트 3200F, 포티게이트 900G, 포티게이트 90G 및 포티스위치 600, 포티스위치 2000 등 강력한 성능의 제품을 발표하며 보안 패브릭 플랫폼을 더욱 강화했으며, 위협 조사 및 교정을 가속화하는 생성형 AI 어시스턴트인 포티넷 어드바이저를 발표하며 보안 업계를 리드했다.또한, KT, 구글 클라우드, 디지털 리얼티(Digital Realty) 등의 국내외 선두 기업들과 파트너십을 체결해

시큐리온의 모바일 안티바이러스 온백신(OnAV)이 2024년 첫 번째 AV-TEST 평가에서 종합 탐지율 100%로 32번째 인증을 획득했다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. AV-TEST는 오스트리아의 AV-Comparatives, 영국의 MRG-Effitas 등과 함께 업계 내에서 권위 있는 평가 기관으로 인정받고 있다. 평가 항목은 과잉 탐지(과탐), 미탐지(미탐), 퍼포먼스로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온

한국인터넷진흥원(KISA, 원장 이상중)은 지난 2월 유럽 보안 인증제(TI, Trusted Introducer)의 최고 등급인 ‘인증(Certified)’ 단계를 획득했다고 3월 6일(수) 밝혔다.유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 침해사고대응팀(CERT)의 침해사고 대응체계 성숙도를 평가해 인증하는 제도이다. 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certifie

최근 북한 해킹그룹이 국내 가상화폐 및 포털 사이트 접근 계정을 탈취하기 위해 공격을 시도한 정황이 포착됐다.오아시스 시큐리티(대표 김근용)는 최근 자사 CTI 서비스 ‘AGATHA(아가사)’를 통해 북한 해킹그룹의 가상화폐 및 포털 사이트 접근 계정 탈취를 위한 공격을 포착했다고 6일 밝혔다.오아시스 시큐리티에 따르면, 공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 다수의 도메인을 지속적으로 변경하면서 사용하고 있다고 설명했다. 경유지 서버에서 포털 사이트(구글, 네이버, 카카오) 접속 계정과 공격당한 사용자의 아이피

안랩(대표 강석균)이 최근 ‘상장 예정기업 공모주 신청’ 관련 내용을 가장해 유포 중인 다양한 피싱 문자를 발견하고 사용자 주의를 당부했다.안랩의 분석 결과, 공격자는 실제 상장이 예정되어 있는 특정 기업의 청약가능한 공모주가 있다는 내용과 함께 악성 URL을 포함한 문자를 발송했다. 본문에는 ‘사전신청 할인’이나 ‘선착순’ 등 자극적인 표현을 사용해 사용자의 악성 URL 접속을 유도하하기도 했다.사용자가 무심코 URL를 클릭하면 ‘특별공모 신청하기’라는 피싱 페이지로 연결된다. 사용자가 해당 페이지 내 정보입력 칸에 이름과 전화번

펜타시큐리티시스템이 아마존웹서비스(AWS)의 AWS ISV 엑셀러레이트 프로그램(AWS ISV Accelerate Program) 파트너사로 선정됐다고 밝혔다.AWS ISV(독립 소프트웨어 벤더) 엑셀러레이트 프로그램은 AWS상에서 실행하거나 AWS와 통합되는 소프트웨어 솔루션을 제공하는 조직을 위한 공동 판매 프로그램으로, 양사는 이번 프로그램을 통해 펜타시큐리티의 AWS용 보안 솔루션 판매 제고를 위한 마케팅 활동과 기능 고도화 및 최적화 등 사업 경쟁력 향상을 위한 다양한 협업을 이어갈 계획이다.AWS 파트너 여정의 다섯 단계

금융보안원(원장 김철웅)은 해커의 관점으로 수행하는 모의해킹 점검을 통해 3rd Party 솔루션을 통한 공급망 공격 기법과 방어 대책을 심층 분석한 ‘레드아이리스 인사이트 리포트-Campaign ThirdEye’를 발간했다고 밝혔다.다년간의 금융권 모의해킹과 국내외 해킹 대회 수상 경력의 최정예 화이트해커로 구성된 금융보안원 RED IRIS팀은 공격자 관점에서 초기 침투 및 취약점을 이용한 후속 공격까지 일련의 과정을 점검한 내용을 리포트에 상세히 담았다.대표적인 취약점인 숨겨진 파일 업로드 기능 악용, 에디터를 통한 업로드 취약

오라클이 오라클 글로벌 분산형 자율운영 데이터베이스(Oracle Globally Distributed Autonomous Database)를 정식 출시한다고 밝혔다.오라클의 입증된 샤딩(sharding) 기술을 바탕으로 구축된 글로벌 분산형 자율운영 데이터베이스는 오라클 자율운영 데이터베이스의 이점을 제공하는 동시에, 고객이 데이터 배포 및 배치 정책을 직접 관리할 수 있는 제어 권한도 제공한다. 기업이 이를 활용하면 전 세계 어디에서나 자동으로 데이터를 배포 및 저장하고 애플리케이션에 그 위치를 공유할 수 있다.또한 이를 통해 업

엑스게이트(대표 주갑수)는 지난 5일 글로벌 FIDO 리딩 기업인 옥타코(대표 이재형)와 제로 트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약은 엑스게이트 VPN에 FIDO2인증 플랫폼 옥타코MFA를 탑재하여 FIDO2 기준의 생체인증을 적용하는 것이 핵심 내용이다. 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용하여 제로 트러스트 기본 원칙을 충족하는 것이 협약의 목표이다.제로 트러스트는 기업 내부의 네

베스핀글로벌이 스페인 바르셀로나에서 열린 ‘모바일 월드 콩그레스 2024(이하 MWC24)’에 성공적으로 참여했다고 5일 밝혔다.베스핀글로벌은 통신 산업을 위한 ‘AI 기반 Telco향 CMP(AI Powered Cloud Management Platform for Telco)’과 함께 생성형 AI와 보유 데이터를 결합하여 가장 이상적인 대화형 AI를 구축해 주는 ‘헬프나우 AI(HelpNow AI)’, 클라우드 자원과 비용을 최적화하는 비용 관리 솔루션 ‘옵스나우 핀옵스(OpsNow FinOps)’, 단일 인터페이스 데브옵스 플랫

엠클라우독(대표 유상열)이 외부 DRM 편집 및 회송 신규 기능을 정식 출시했다고 밝혔다.반출 및 열람 기능을 제공하는 기존 외부 DRM 기능에 추가되어 원청사에서 보낸 문서를 협력사에서 편집-저장 후 회송이 가능해 원청사와 협력사 간의 협업을 강화한다.기존 외부 DRM 기능은 보안이 요구되는 문서를 외부 협력사와 공유하고자 할 때, 승인 과정을 거쳐 문서 반출을 가능하게 했다. 승인된 반출 문서는 DMZ 구역의 외부 DRM 서버로 업로드되며 외부 협력사 사용자는 수신받은 외부 DRM 링크를 통해 열람 절차를 밟게 된다. 외부 DR

지란지교소프트(대표 박승애)는 5일, 업무 필수 기능을 연결하는 협업 서비스 ‘오피스넥스트’ 를 출시했다고 밝혔다.오피스넥스트는 메신저, 화상회의, 문서협업 등 기업에 필수적으로 필요한 업무 기능들을 연결해 하나의 서비스로 제공하는 올인원 업무 커넥트 스페이스다. 다수의 조직과 사용자가 업무 흐름에 끊김이 없이 효율 및 생산성을 강화할 수 있다는 것이 특징이다.또한 단일 조직도를 기반으로 운영되기 때문에 각기 다른 솔루션의 기능을 유연하게 활용할 수 있고 사내 인원 변동에 따른 관리에 용이하다.지란지교소프트 측은 모든 기능을 하나의

스콥정보통신(대표 김찬우)은 자사의 ‘아이피스캔(IPScan) v8.0’ 제품군에 대한 조달청 디지털서비스몰 등록 절차를 마쳤다고 밝혔다.‘아이피스캔’ 제품군은 사내 네트워크에 접근하는 모든 기기를 탐지하고 정책에 따라 네트워크 접속을 허용하거나 차단하는 기능을 수행하는 네트워크 자원 관리 및 접근제어 솔루션이다.공통적으로 하드웨어 일체형 어플라이언스 형태로 제공되어 기존 네트워크 구조 변경 없이 간편하게 설치할 수 있는 것이 특징이며, 고객 환경에 따라 사용자 디바이스에 에이전트를 설치하지 않는 아이피스캔 v8.0과 에이전트를 설

의료기관을 타깃으로 한 랜섬웨어 공격과 의료정보 유출을 위한 사이버 공격이 한국을 비롯해 전세계적으로 이슈가 되고 있다. 이런 가운데 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2024가 오는 5월 21일 개최될 예정이다.국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 오는 5월 21일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다.주최기관인 데일리시큐는 국내외 정보보호 기업을 대상으로 MPIS 2024

주식회사 파수(대표 조규곤)가 기업용 sLLM(경량 대형언어모델) ‘파수 ELLM(파수 엔터프라이즈 LLM)’을 출시했다고 밝혔다.파수는 기업 문서에 대한 이해도가 높은 ELLM에 파수의 앞선 데이터 관리 역량을 더해, 기업 및 기관이 AI를 구축하고 활용하는 가장 효율적이고 실용적인 방안을 제시한다.파수의 온프레미스 구축형 ELLM은 조직의 특성에 맞는 생성형 AI를 구축해 보고서 작성 및 문서 요약, 내부 데이터 분석, 지식창고 운영, 고객 응대 등 다양한 분야의 업무 생산성 및 효율성을 혁신하고자 하는 고객을 위해 출시됐다.

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 사이버 보안 10만 인재양성에 따른 ‘2024년 ICT융합산업보안 인력양성 과정’을 오는 3월부터 시작한다고 밝혔다.‘2024년 사이버 보안 위협 전망’에 따르면 ◇SW공급망 공격 ◇AI(생성형 인공지능)를 악용한 사이버 범죄 ◇OT/IoT(운영기술/사물인터넷) 보안 위협 증가 ◇정치·사회적 이슈를 악용하는 사이버 위협 고조와 같이 신 사이버 보안 위협이 제기되며 융합보안의 필요성이 강조되고 있다.이처럼 ICT융합산업의 확대와 융합보안인력 수요 증가에 따라 한국정보보호교육원은 융

팔로알토 네트웍스(Palo Alto Networks®)는 오늘 박상규 한국 지사장을 선임했다고 밝혔다. 박상규 신임 지사장은엔터프라이즈 고객 영업 역량을 바탕으로 국내 사업 전반을 진두지휘 하며 전략 수립과 실행을 총괄한다.박상규 지사장은 팔로알토 네트웍스에 합류하기 전 아마존 웹 서비스(AWS)에서 고객 세그먼트 조직을 리드하면서 주요 대기업을 대상으로 클라우드와 생성형 AI를 통한 디지털 전환을 이끌었다. AWS에 근무하기 이전에는 미국 미시건주 소재한 암웨이 본사에서 글로벌 IT 리더십 직책을 맡아 디지털 혁신을 주도했고, 한

악성 AI 및 머신러닝(ML) 모델의 출현은 전 세계 보안 담당자에게 중대한 도전이 되고 있다. 최근 허깅 페이스 플랫폼에서 100개가 넘는 악성 모델이 발견되면서 이러한 정교한 위협을 방어하기 위한 경계와 선제적 조치가 시급히 필요한 상황이다.허깅 페이스와 같이 평판이 좋은 플랫폼에서 악성 AI/ML 모델이 발견된 것은 오픈 소스 리포지토리의 악용이 점차 증가되고 있다는 증거다.이러한 모델이 배포되면 공격자가 손상된 시스템에 원격으로 액세스할 수 있어 데이터 유출 및 기업 스파이 활동과 같은 치명적인 결과를 초래할 수 있다.또한

사이버보안솔루션 전문 기업인 에스에스앤씨(대표이사 한은혜)는 이메일 보안플랫폼 퍼셉션포인트에서 발표한 “2024년 연례 보고서: 사이버보안 동향 및 인사이트”를 바탕으로 현재 기업이 직면하고 있는 새로운 위협에 대한 경고와 함께 이를 방지할 수 있는 가이드를 제시했다.에스에스앤씨는 이 보고서를 통해 거의 모든 조직들이 이메일과 같은 웹을 기반으로 한 도구를 사용하고, 특히 SaaS 애플리케이션 등을 통해 디지털 업무 공간을 계속 확장하고 있는 최근의 조직 특성을 그 배경으로 지적하며 2023년 이후 전반적인 사이버 보안 환경을 이해